Paiements anonymes et cryptomonnaies

Cartes prépayées Paysafecard et Neosurf

Les bons de paiement électroniques distribués en France par Paysafecard et Neosurf reposent sur l'achat en espèces d'un code alphanumérique dans un point de vente physique, tabac, presse, station-service ou grande surface. Le porteur du code peut ensuite l'utiliser pour créditer un compte marchand acceptant l'émetteur. Le régime juridique de ces cartes prépayées est celui de la monnaie électronique, encadré par les articles L525-1 et suivants du Code monétaire et financier et par la directive 2015/2366 dite DSP2. Le seuil applicable à l'usage anonyme du produit est fixé par l'article L561-12 du même code, à 150 euros de valeur monétaire pour une carte non rechargeable et 50 euros de rechargement mensuel pour une carte rechargeable. Toute opération transfrontalière relève désormais du paquet AML de 2024, qui impose l'identification du porteur dès le premier centime.

La discrétion apparente de l'achat en espèces au point de vente ne s'étend pas aux opérations en aval. Le code présenté à un opérateur offshore est traité par le prestataire de paiement comme une transaction identifiable par un horodatage précis, un identifiant marchand et une géolocalisation IP au moment de l'usage. Le service de conformité de l'émetteur, tenu de coopérer avec les autorités françaises, peut recouper les codes émis dans un même point de vente sur une plage horaire donnée avec les images de vidéosurveillance conservées par le distributeur, ce qui reconstitue en quelques minutes une piste d'audit complète. La carte prépayée n'est donc anonyme qu'au regard du seuil ponctuel de l'article L561-12, et cet anonymat cède immédiatement dès qu'une enquête est ouverte.

Portefeuilles e-wallet et paliers d'identification

Les portefeuilles électroniques présentent une identification progressive par palier, calquée sur les seuils européens en matière de monnaie électronique et de services de paiement. Un compte ouvert avec une simple adresse mail fonctionne jusqu'à un premier plafond de dépôt cumulé, généralement compris entre 1 000 et 2 500 euros selon l'émetteur, à partir duquel une identification légère devient obligatoire, envoi d'une pièce d'identité et d'un justificatif d'adresse. Un second palier, positionné entre 10 000 et 15 000 euros de flux annuels, déclenche une vigilance renforcée, questionnaire d'origine des fonds, vérification indépendante d'un des documents fournis, éventuel appel de suivi par un chargé de conformité. Le franchissement automatique du seuil de 15 000 euros par un joueur cumulant plusieurs comptes chez un même émetteur entraîne la fusion des dossiers et un examen consolidé.

La configuration crypto vient perturber ce continuum. Un e-wallet historique adossé à un compte bancaire ne peut pas, en général, recevoir directement un flux entrant depuis une adresse on-chain. Le circuit passe donc par une plateforme d'échange, par un intermédiaire de courtage ou par un service de paiement crypto agréé. Chacun de ces relais applique sa propre procédure de connaissance client, ce qui multiplie mécaniquement les points de vérification documentaire et allonge la trajectoire du flux entre l'opérateur offshore et le compte bancaire du joueur. L'anonymat théorique du dépôt initial n'a de valeur pratique qu'au regard du plus strict de ces contrôles, en général celui appliqué au moment de la conversion finale en euros.

Exemple chiffré

Un joueur alimente un e-wallet à hauteur de 1 800 euros sur trente jours par virements bancaires successifs, réalise trois dépôts vers un opérateur offshore, obtient un retrait cumulé de 3 400 euros sous forme de jetons on-chain. La reconversion en euros via une plateforme d'échange déclenche automatiquement la procédure d'identification complète, y compris l'application de la travel rule pour la fraction dépassant le seuil de 1 000 euros par opération, et la transmission des métadonnées à l'établissement bancaire teneur du compte de destination. L'ensemble des étapes est journalisé pour une durée minimale de cinq ans au titre de l'article L561-12-1 du Code monétaire et financier.

Cryptomonnaies transparentes et cryptomonnaies confidentielles

La distinction structurelle entre les chaînes ne se joue pas sur la vitesse ni sur les frais, elle se joue sur la nature du registre. Bitcoin repose sur un registre public dans lequel chaque transaction est inscrite en clair depuis le bloc genesis de janvier 2009, avec l'identifiant de l'émetteur, l'identifiant du bénéficiaire et le montant transféré. Le modèle UTXO retenu par Bitcoin permet de suivre chaque unité transférée jusqu'à sa création par minage, ce qui rend possible l'analyse de clusters, technique par laquelle un cabinet spécialisé regroupe les adresses probablement contrôlées par une même entité économique. Ethereum, USDT et USDC s'appuient sur un modèle de compte différent mais tout aussi transparent, chaque solde est associé à une adresse persistante, chaque transaction consulte et modifie cet état de manière publique.

Monero occupe une position à part. La chaîne applique par défaut trois techniques cryptographiques cumulatives, les signatures en anneau qui rendent l'émetteur indistinct au sein d'un groupe de signataires potentiels, les adresses furtives qui empêchent l'observateur extérieur d'associer une adresse publique à un flux entrant particulier, et le protocole RingCT qui chiffre le montant transféré tout en préservant la vérifiabilité arithmétique de l'ensemble. Zcash offre une confidentialité optionnelle par les adresses dites shielded, mais la majorité des transactions effectuées sur la chaîne restent transparentes faute d'usage systématique de cette option. La conséquence pratique tient au marché, la plupart des grandes plateformes d'échange européennes ont désactivé le retrait vers Monero pour des raisons de conformité, ce qui réduit drastiquement les points de conversion disponibles pour un porteur de cette monnaie.

Ce qui reste anonyme et ce qui ne l'est pas

La confusion entretenue par l'usage courant du mot anonyme masque trois notions distinctes que le corpus réglementaire européen sépare rigoureusement. L'absence d'inscription préalable désigne uniquement le fait de ne pas fournir de pièce d'identité au moment de l'ouverture du compte, elle n'empêche pas la constitution progressive d'un profil comportemental à partir de l'adresse IP, de l'empreinte de terminal et de la corrélation avec d'autres services connexes. L'absence de justificatif documentaire désigne la fourniture d'une identité déclarative non vérifiée par un contrôle indépendant, elle laisse subsister la trace, elle en affaiblit seulement la valeur probatoire. L'absence totale de trace, situation strictement théorique, exigerait à la fois une absence d'inscription, une chaîne de règlement confidentielle et un point de contact fiat inaccessible à toute juridiction coopérante.

Une carte prépayée achetée en espèces satisfait, jusqu'à 150 euros, la première acception. Un dépôt en Bitcoin depuis un portefeuille auto-hébergé satisfait la deuxième au sein de la chaîne, mais la chaîne elle-même conserve la trace, et le franchissement d'un point de contact fiat rétablit le lien à l'identité civile. Un dépôt en Monero satisfait techniquement la deuxième acception avec une qualité supérieure, mais le franchissement d'un point de contact fiat reste soumis aux mêmes règles de connaissance client. La troisième acception, l'anonymat véritable, n'existe pas dès lors que l'utilisateur souhaite ressortir la valeur en euros pour financer sa vie quotidienne, faute d'un pont fiat qui n'appliquerait pas les directives européennes en vigueur.

Traçabilité on-chain et protocoles de mélange

Les protocoles de mélange internes à certaines chaînes fonctionnent selon deux principes distincts. Le premier repose sur une agrégation collaborative de transactions, plusieurs utilisateurs signent conjointement un ensemble d'entrées et de sorties de valeur équivalente, de sorte que l'observateur extérieur ne peut plus établir de correspondance biunivoque entre un émetteur et un bénéficiaire. Le second repose sur un contrat auto-exécutable qui reçoit des dépôts d'un montant standard, mélange les entrées dans un pool commun, puis autorise un retrait vers une adresse fraîche moyennant la présentation d'une preuve à divulgation nulle de connaissance. Les deux approches augmentent la charge d'analyse pour un observateur extérieur, elles ne rendent pas les opérations impossibles à retracer.

La conséquence réglementaire n'est pas neutre. Le paquet AML de 2024 impose aux prestataires de services sur actifs numériques agréés dans un État membre une obligation renforcée de refus des flux ayant transité par un service d'obfuscation, avec une liste régulièrement mise à jour par les autorités européennes. Une transaction repérée comme sortie d'un pool de mélange est susceptible de déclencher, du côté de la plateforme d'échange chargée du off-ramp, un blocage automatique et une déclaration de soupçon. L'utilisateur qui pensait renforcer sa discrétion se retrouve dans une catégorie à risque élevé, ce qui augmente la probabilité d'un contrôle rapproché plutôt qu'elle ne la réduit.

Exemple chiffré

La chaîne Bitcoin traite environ 250 000 à 350 000 transactions par jour selon l'activité du marché, chacune est inscrite pour une durée indéfinie dans un registre distribué actuellement supérieur à 620 gigaoctets. La chaîne Monero enregistre une centaine de milliers de transactions quotidiennes, la taille moyenne d'une transaction confidentielle avoisine 2 500 octets contre 250 octets pour une transaction Bitcoin standard. L'écart de charge de calcul pour l'analyse forensique se situe dans un rapport de 1 à 30 entre une chaîne transparente et une chaîne appliquant par défaut le triptyque signatures en anneau, adresses furtives et protocole RingCT.

Retrait crypto en euros, le vrai goulet d'étranglement

La question de l'anonymat crypto en contexte de jeu se ramène presque intégralement au moment du off-ramp. Tant que la valeur circule sur une chaîne, l'anonymat effectif dépend des propriétés cryptographiques du protocole et de la discipline opérationnelle de l'utilisateur. Dès que la valeur cherche à sortir vers un compte bancaire ouvert en France, elle croise obligatoirement un prestataire de services sur actifs numériques soumis au règlement européen sur les marchés de crypto-actifs, dit MiCA, entré en vigueur par vagues à partir de décembre 2024. Ce prestataire applique la procédure de connaissance client complète, il conserve les métadonnées pour une durée minimale de cinq ans, il transmet à l'établissement bancaire teneur du compte de destination les informations exigées par la travel rule pour toute opération supérieure à 1 000 euros.

La configuration inverse, retrait en espèces via un distributeur physique de type ATM crypto, présente le même profil réglementaire depuis le paquet AML de 2024. Les opérateurs de ces distributeurs sont désormais soumis à un enregistrement obligatoire auprès de l'autorité nationale compétente, à l'application d'un seuil de connaissance client dès 100 euros par opération, à la conservation des enregistrements pour cinq ans et à l'obligation de signalement de toute anomalie. La discrétion apparente d'un retrait en espèces est donc largement fictive au regard du droit actuel, elle relève d'une pratique antérieure aux vagues successives de transposition.

KYC des plateformes d'échange et cadre MiCA

Le régime des prestataires de services sur actifs numériques a été consolidé en France par l'ordonnance n° 2020-1544 du 9 décembre 2020, puis par le règlement européen sur les marchés de crypto-actifs de 2023 dit MiCA. Le statut de prestataire enregistré, puis agréé, impose la mise en place d'un dispositif de connaissance client aligné sur le corpus anti-blanchiment, la nomination d'un responsable conformité, la déclaration à Tracfin des opérations suspectes, la conservation des enregistrements et l'application de la travel rule pour tout transfert supérieur à 1 000 euros. La liste des prestataires enregistrés est tenue par l'Autorité des marchés financiers, elle est consultable sans intermédiaire commercial sur le site institutionnel du régulateur.

Le franchissement du statut d'enregistrement vers celui d'agrément, obligatoire pour l'ensemble des acteurs à partir de fin 2026 selon le calendrier européen, resserre encore le maillage. L'agrément suppose une revue indépendante du dispositif de conformité, une capitalisation minimale, une gouvernance conforme aux standards prudentiels et une résilience opérationnelle documentée. La conséquence pour un joueur français est simple, le off-ramp en euros passe désormais, sans exception, par un acteur agréé ou en cours d'agrément, ce qui rend caduque toute stratégie fondée sur l'idée qu'une plateforme mineure appliquerait des contrôles allégés.

Ce que fait une plateforme conforme quand vous encaissez

Une plateforme d'échange agréée applique un protocole standardisé au moment du retrait en euros. La procédure démarre par la vérification que le bénéficiaire du compte bancaire de destination correspond à l'identité déclarée sur le compte utilisateur, contrôle dit name matching qui rejette automatiquement tout virement croisé. La procédure se poursuit par un examen du profil de risque du client, historique des dépôts, vitesse de rotation des actifs, exposition à des adresses signalées par l'un des grands fournisseurs d'analyse forensique. Un score interne détermine le niveau de vigilance applicable, une opération à risque faible passe sans intervention humaine, une opération à risque élevé bascule sur un chargé de conformité qui peut suspendre l'opération et solliciter des pièces complémentaires.

La déclaration de soupçon à Tracfin, lorsqu'elle est adressée, obéit à un format normalisé depuis le décret n° 2020-118 du 12 février 2020. Elle contient l'identité du client, le descriptif de l'opération, l'analyse motivée du service conformité et la liste des documents joints. Le joueur n'en est pas informé, la loi impose au contraire une confidentialité stricte sanctionnée pénalement à l'article L561-19 du Code monétaire et financier. La déclaration ne préjuge pas d'une culpabilité, elle ouvre une enquête administrative pilotée par Tracfin, qui décide seul de la transmission éventuelle aux autorités judiciaires. Cette architecture explique pourquoi la conversion en euros doit être considérée non pas comme la fin du parcours crypto, mais comme la porte d'entrée dans un régime documentaire dont les effets peuvent se déployer plusieurs mois après la transaction.

À lire ensuite

• Casino sans KYC c'est quoi
• Légalité en France et rôle de l'ANJ
• KYC, LCB-FT et rôle de Tracfin
• Risques concrets pour le joueur offshore
• Fiscalité des gains offshore et crypto

Questions fréquentes